IDS
Sistema de Detección de Intrusos
Un IDS monitorea tráfico de red o de host buscando firmas o anomalías que indiquen intrusión y genera alertas para revisión humana.
Cómo se usa en ciberseguridad
Los sensores IDS alimentan alertas al SIEM; el SOC tunea firmas y agrega reglas custom con el tiempo para reducir falsos positivos.
Término relacionado en el glosario: ids
Las definiciones son explicaciones originales escritas con fines de desarrollo profesional. Para definiciones técnicas autorizadas, consulta NIST, ISO o el organismo de normalización correspondiente.
Última verificación: abril de 2026?Reportar una inexactitud